基于超級(jí)節(jié)點(diǎn)的對(duì)等網(wǎng)絡(luò)結(jié)構(gòu)入侵檢測(cè)系統(tǒng)設(shè)計(jì)研究.pdf

1、隨著網(wǎng)絡(luò)的飛速發(fā)展，我們需要應(yīng)對(duì)的網(wǎng)絡(luò)安全問(wèn)題也越來(lái)越多。諸如數(shù)字簽名、訪(fǎng)問(wèn)控制、防火墻等的傳統(tǒng)網(wǎng)絡(luò)安全技術(shù)己不能很好地滿(mǎn)足目前網(wǎng)絡(luò)安全的需求。入侵檢測(cè)系統(tǒng)作為一種積極主動(dòng)的安全防護(hù)技術(shù)，已成為一個(gè)重要的研究熱點(diǎn)。
　　 目前，對(duì)入侵檢測(cè)系統(tǒng)的研究主要集中在入侵檢測(cè)系統(tǒng)模型和入侵檢測(cè)技術(shù)兩個(gè)方面。在大規(guī)模高速網(wǎng)絡(luò)環(huán)境下，面對(duì)分布式協(xié)同攻擊，傳統(tǒng)的入侵檢測(cè)系統(tǒng)已經(jīng)顯得力不從心。因此，分布式對(duì)等網(wǎng)絡(luò)結(jié)構(gòu)入侵檢測(cè)系統(tǒng)應(yīng)運(yùn)而生。該系統(tǒng)有

2、效地提高了入侵檢測(cè)系統(tǒng)的性能和伸縮擴(kuò)展能力。但這種結(jié)構(gòu)也有若干不足。節(jié)點(diǎn)間需要協(xié)作調(diào)度分配資源，會(huì)增大通信量，增加網(wǎng)絡(luò)負(fù)擔(dān)。節(jié)點(diǎn)失效時(shí)將面臨工作集丟失。另外，多節(jié)點(diǎn)報(bào)警質(zhì)量難以統(tǒng)一，容易產(chǎn)生漏報(bào)或誤報(bào)。
　　 針對(duì)上述問(wèn)題，本文設(shè)計(jì)了一種基于超級(jí)節(jié)點(diǎn)的對(duì)等網(wǎng)絡(luò)結(jié)構(gòu)入侵檢測(cè)系統(tǒng)(IntrusionDetection System based on Peer-to-Peer topology with SuperNode：P2IDS